مایکروسافت یک آسیب‌پذیری امنیتی جدی در ابزار مدیریتی Windows Admin Center را فاش کرده است که پیش از این وصله (patch) شده است. این آسیب‌پذیری با شناسه CVE-2026-26119 و امتیاز CVSS برابر با ۸.۸ از ۱۰، به مهاجم احراز هویت‌شده اجازه می‌دهد تا از طریق شبکه سطح دسترسی خود را ارتقا دهد (privilege escalation) و به حقوق کاربری دست یابد که برنامه آسیب‌پذیر را اجرا می‌کند. این نقص توسط محقق امنیتی شرکت Semperis، آندره‌آ پیرینی، کشف و گزارش شده و در نسخه ۲۵۱۱ این ابزار که در دسامبر ۲۰۲۵ منتشر شد، برطرف گردیده است.
با وجود اینکه مایکروسافت تاکنون گزارشی از بهره‌برداری فعال از این آسیب‌پذیری در محیط واقعی ارائه نداده، این نقص با برچسب «احتمال بهره‌برداری بالا» (Exploitation More Likely) طبقه‌بندی شده است. پیرینی در پستی در لینکدین هشدار داد که این آسیب‌پذیری تحت شرایط خاص می‌تواند «از یک کاربر معمولی، منجر به به‌خطر افتادن کامل دامنه (full domain compromise) شود». جزئیات فنی این آسیب‌پذیری هنوز محرمانه است، اما انتظار می‌رود به‌زودی منتشر شود.
کلمات کلیدی : آسیب‌پذیری Windows Admin Center, CVE-2026-26119, ارتقا سطح دسترسی, مایکروسافت امنیت, privilege escalation ویندوز, وصله امنیتی مایکروسافت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.